gpt4 book ai didi

google-app-engine - 通过 https 使用 GWT 和 GAE 进行安全身份验证?

转载 作者:太空宇宙 更新时间:2023-11-03 15:22:41 24 4
gpt4 key购买 nike

我想在我的应用引擎应用程序中实现自定义用户身份验证系统。我不想使用 session 。我是这方面的新手,所以我有两个基本问题:

1:通过 https 为每个 RPC 发送用户名和密码是否安全?我需要做什么来确保用户名和密码在客户端的安全?

2:如何让 GWT 在发出请求时使用 https?

我对安全了解不多,所以请不要给我任何“明显”的细节。

谢谢!

最佳答案

使用 firebug 观察进程显示所有 RPC 都在请求主机页面时使用的相同协议(protocol)上发生。这似乎是同源规则所必需的,所以我假设我的答案是

1:是的,但是比较慢

2:当使用 https 请求主机页面时,GWT 自动使用 https

关于google-app-engine - 通过 https 使用 GWT 和 GAE 进行安全身份验证?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3678455/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com